Aviso de privacidad

1. Quién es responsable de tus datos

José Alberto Rivera Cruz ("Medly"), con domicilio en calle Heladio Ramírez 31, colonia Reforma, C.P. 68403, Loma Bonita, Oaxaca, México, es responsable de los datos de las cuentas de Medly: la de los pacientes en el portal y la del personal de los consultorios.

El expediente clínico que un consultorio lleva de sus pacientes es responsabilidad de ese consultorio. Medly lo guarda y procesa solo por cuenta y siguiendo las instrucciones del consultorio, como encargado, para prestarle el servicio; no lo usa para fines propios.

Para cualquier tema de privacidad escribe a [email protected].

2. Qué datos tratamos

De identificación y contacto: nombre, correo, teléfono, fecha de nacimiento y, si la subes, tu fotografía.

Datos personales sensibles de salud: los que tus consultorios registran en tu expediente (antecedentes, alergias, medicamentos, diagnósticos, tratamientos, recetas, vacunas y resultados) y el motivo de consulta que escribas al agendar.

Del personal de los consultorios: nombre, correo y teléfono; y de los médicos que publican su perfil, además, cédula profesional, especialidad, formación, fotografía y los datos de su consultorio.

Datos de uso: citas, opiniones que publiques y datos técnicos mínimos para la seguridad (dirección IP y navegador). Para medir las visitas a los perfiles guardamos una huella no reversible, no la IP.

Tu ubicación, solo si usas "Cerca de mí": se usa en tu navegador para ordenar los resultados y no se envía ni se guarda.

3. Para qué los usamos

Finalidades necesarias para el servicio: crear y proteger tu cuenta; agendar, confirmar, recordar y cancelar citas; darte acceso a tu expediente, recetas y resultados; hacer posible la teleconsulta; publicar opiniones verificadas y los perfiles que los médicos decidan publicar; atender tus solicitudes; y cumplir obligaciones legales.

Finalidades adicionales: avisarte de mejoras de Medly y pedirte tu opinión sobre el servicio. Si no quieres que usemos tus datos para esto, escríbenos al correo de privacidad, en cualquier momento; negarte no afecta el servicio.

No vendemos tus datos, no los usamos para publicidad de terceros y no tomamos decisiones automatizadas sobre tu salud.

4. Tu consentimiento para tus datos de salud

Tus datos de salud son datos personales sensibles. Al crear tu cuenta, marcar la casilla de aceptación y entrar con tu contraseña das tu consentimiento expreso y por escrito, por medios electrónicos, para que se traten con las finalidades necesarias de este aviso. Guardamos la fecha y la versión del aviso que aceptaste.

5. Menores de edad

Las cuentas del portal son para mayores de 18 años. Los datos de niñas, niños y adolescentes, por ejemplo en consultas de pediatría, los registra el consultorio y los consulta su madre, padre o tutor, que da el consentimiento en su nombre.

6. Con quién compartimos tus datos

Con el consultorio que elijas: al agendar o vincular tu expediente le pasamos tus datos de contacto y el motivo de consulta. Esta transferencia es necesaria para darte el servicio que pides, por eso la ley no exige un consentimiento aparte.

Datos públicos por decisión de su titular: el perfil que un médico publica y las opiniones que tú publicas. En las opiniones solo aparece tu nombre y la inicial de tu apellido.

Con proveedores que operan el servicio por nuestra cuenta (servidores, almacenamiento de archivos y respaldos, envío de correos, videollamadas y aviso de errores técnicos). Están obligados por contrato a la confidencialidad y a usar los datos solo para eso. Los servidores de Medly y su base de datos están en la Ciudad de México; el almacenamiento de archivos y de respaldos cifrados y el envío de correos usan proveedores en Estados Unidos. En esos casos les exigimos el mismo nivel de protección.

Con autoridades, solo cuando una ley o una orden fundada lo exija.

7. Cuánto tiempo los guardamos

Los datos de tu cuenta, mientras la tengas activa; al cancelarla los borramos o anonimizamos, salvo lo que la ley nos obligue a conservar.

El expediente clínico lo conserva el consultorio el tiempo que marca la norma sanitaria, que es de al menos 5 años desde la última atención (NOM-004-SSA3-2012), aunque canceles tu cuenta del portal.

Los respaldos de seguridad se guardan cifrados por 30 días y luego se borran.

8. Tus derechos (ARCO) y cómo revocar tu consentimiento

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su uso (derechos ARCO), y revocar tu consentimiento. Para hacerlo, escribe a [email protected] con: tu nombre y el correo de tu cuenta; una copia de tu identificación o la de tu representante, con el documento que lo acredite; el derecho que quieres ejercer y los datos de que se trata; y, si pides una rectificación, el dato correcto.

Te responderemos en un máximo de 20 días hábiles y, si procede, lo aplicaremos dentro de los 15 días hábiles siguientes.

Los datos de tu expediente en un consultorio se rectifican o cancelan con ese consultorio, que es su responsable; nosotros le haremos llegar tu solicitud si nos la envías.

Si crees que no atendimos bien tu solicitud, puedes acudir a la autoridad de protección de datos personales.

9. Cómo limitar el uso de tus datos

Puedes dejar de recibir avisos que no sean de tus citas escribiéndonos; quitar tu foto o editar tus datos desde "Mi perfil"; y, si eres médico, despublicar tu perfil en cualquier momento.

10. Seguridad

Usamos conexiones cifradas, contraseñas guardadas con hash, permisos por rol dentro de cada consultorio y separación entre consultorios. Las fotos privadas solo se ven con enlaces temporales, y los respaldos diarios se guardan cifrados.

Las teleconsultas no se graban en Medly.

Si ocurriera una vulneración de seguridad que afecte de forma importante tus derechos, te avisaremos de inmediato para que puedas protegerte.

11. Cookies y tecnologías similares

Usamos solo las necesarias para mantener tu sesión iniciada y recordar preferencias del sitio. No usamos cookies de publicidad ni de rastreo de terceros.

12. Cambios a este aviso

Publicaremos cualquier cambio en esta página con su fecha. Si el cambio es importante, por ejemplo una finalidad nueva, te avisaremos y te pediremos aceptarlo de nuevo al entrar.